Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Elifoster-Block

#35135de 53,633
7.5CVSS total
Vulnerabilidades · 1
PT-2024-25807
7.5
2024-05-09
Next.Js · Next.Js · CVE-2024-34350
**Nome do software vulnerável e versões afetadas** Versões do Next.js anteriores à 13.5.1 **Descrição** O problema decorre de uma interpretação inconsistente de solicitações HTTP maliciosas, levando a respostas dessincronizadas e a uma vulnerabilidade de envenenamento da fila de respostas. Isso ocorre quando a rota afetada utiliza o recurso `rewrites` no Next.js. **Recomendações** Para versões anteriores à 13.5.1, atualize para a versão 13.5.1 do Next.js ou mais recente, o que inclui o Next.js 14.x, para resolver a vulnerabilidade. Como solução temporária, considere evitar o uso do recurso `rewrites` no Next.js até que o problema seja resolvido.